Как предотвратить получение поддельных писем с вашего сервера?

В основном, оскорбительные или нерелевантные электронные письма содержат фальшивые адреса, и во многих случаях настоящие владельцы электронных адресов страдают от последствий и получают уведомления о злоупотреблениях. Они могут даже нести ответственность за неудобства, вызванные такими поддельными электронными письмами. Поэтому рекомендуется добавить запись SPF вместе с DKIM, чтобы установить подлинность сообщения.

На снимке экрана показан пример подделки электронной почты с использованием идентификатора PayPal, который обманывает пользователя, в то время как на самом деле почта не исходит от PayPal.com или PayPal.co.uk. 

Настройка доменных ключей

Настройка «Ключи домена» может выполнять функцию аутентификации для обеспечения подлинности входящей электронной почты. Это гарантирует, что электронная почта действительно пришла с точного адреса электронной почты, с которого она утверждает, что была отправлена. Это используется в качестве средства «подделки», помогая пользователям в процессе отслеживания спам-писем. Нажмите «включить», чтобы включить DomainKeys и отключить их деактивировать.

Настройка SPF

  • SPF забывает имя вашего домена как отправителя, тем самым предотвращая отправку электронных писем спамерами. В этой функции IP-адреса сначала добавляются в список. Это позволяет только определенному набору компьютеров отправлять электронную почту с доменного имени.
  • Это также помогает гарантировать, что полученные электронные письма приходят от указанного отправителя.
  • Нажмите«включить» включить SPF и отключить, чтобы отключить их.
  • DomainKeys и SPF предупреждают, что электронная почта была получена из указанного источника и что она не была подделана.

Вы также можете добавить следующий скрипт к проверяемому получателю exim для проверки подлинности (удалите пробелы, когда вы попробуете это).

{deny message = "Неверно с адреса. Пожалуйста, используйте вместо" authenticated = *! condition = $ {if match_address {$ {sender_address}} {$ authenticated_id}}

Расширенные настройки в cPanel

Расширенные настройки в cPanel предлагают различные режимы улучшения процесса аутентификации.

Ниже приведены общие параметры, доступные в вашем распоряжении:

  • Добавление хостов в текущий домен автоматически подтверждается. Их можно удалить или добавить с помощью соответствующих кнопок.
  • IP основного сервера добавляется в список по умолчанию. Вы также можете добавить дополнительные IP-адреса в формате CIDR.
  • Функция «Включить список» позволяет добавлять хосты в указанный список в настройках SPF. Это помогает при отправке электронных писем из любой другой службы.
  • Параметр «Добавить серверы MX» помогает указать серверы MX, которые могут отправлять электронную почту в домен.
  • Опция Overwrite Existing Entries перезаписывает существующие записи SPF, если они выбраны, и должна использоваться очень осторожно

Итак, убедитесь, что вы используете функцию аутентификации, и убедитесь, что никто не может отправлять поддельные электронные письма через ваше доменное имя, и наносить ущерб вашей онлайн-репутации из-за явной небрежности с вашей стороны. Это не только помогает защитить репутацию вашего бренда, но и исключает возможность того, что ваш домен будет помечен как источник спама в глазах поисковых систем, что в противном случае может стать катастрофой для ваших кампаний по SEO и маркетингу по электронной почте.

Ссылка на основную публикацию